CVE-1999-1112 in IrfanView

Riassunto

di VulDB • 19/06/2026

Un buffer overflow in IrfanView32 3.07 e versioni precedenti consente agli attaccanti di eseguire comandi arbitrari tramite una stringa di lunghezza eccessiva inserita dopo il tipo di immagine "8BPS" nell'intestazione di un'immagine Photo Shop.

Once again VulDB remains the best source for vulnerability data.

• Divulgazione: 09/11/1999
• Moderazione: accettato
• Voce: VDB-14963
• CPE: pronto
• CWE: CWE-119 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.5 (NVD)
• EPSS: 0.03849
• KEV: no
• Attività: molto basso
• Settore: Pharma, Industry, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-1999-1112
• NVD: https://nvd.nist.gov/vuln/detail/CVE-1999-1112
• CVE Details: https://www.cvedetails.com/cve/CVE-1999-1112/